centos7防火墙和SELinux的开启和关闭

最新推荐文章于 2023-09-23 14:10:34 发布

转载最新推荐文章于 2023-09-23 14:10:34 发布 · 867 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：https://www.cnblogs.com/caicaizi/p/9564754.html

linux 专栏收录该内容

84 篇文章

订阅专栏

本文详细介绍了如何使用systemctl命令管理和控制Linux系统中的firewalld服务，包括临时关闭、开机自关闭、临时开启和开机启动等操作。同时，文章还讲解了SELinux的临时关闭与开机关闭的方法，以及如何通过编辑配置文件实现永久性更改。

防火墙（firewalld）

临时关闭防火墙
systemctl stop firewalld
永久防火墙开机自关闭
systemctl disable firewalld
临时打开防火墙
systemctl start firewalld
防火墙开机启动
systemctl enable firewalld
查看防火墙状态
systemctl status firewalld

[root@localhost ~]# systemctl status firewalld
● firewalld.service - firewalld - dynamic firewall daemon
   Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: ena  bled)
   Active: active (running) since Sat 2017-04-08 10:36:57 CST; 31s ago
 Main PID: 2856 (firewalld)
   CGroup: /system.slice/firewalld.service
           └─2856 /usr/bin/python -Es /usr/sbin/firewalld --nofork --nopid

Apr 08 10:36:56 localhost.localdomain systemd[1]: Starting firewalld - dynamic firewal....
Apr 08 10:36:57 localhost.localdomain systemd[1]: Started firewalld - dynamic firewall....
Hint: Some lines were ellipsized, use -l to show in full.
[root@localhost ~]#

SELinux

临时关闭SELinux
setenforce 0
临时打开SELinux
setenforce 1
查看SELinux状态
getenforce
开机关闭SELinux
编辑/etc/selinux/config文件，如下图，将SELINUX的值设置为disabled。下次开机SELinux就不会启动了。

注意，此时也不能通过setenforce 1命令临时打开。

[root@localhost ~]# setenforce 1
setenforce: SELinux is disabled

需要修改配置文件，然后重启linux后，才可以再打开SELinux